Jakie nieprawidłowości w firmie obejmuje ustawa o sygnalistach? Poznaj ustawowy katalog naruszeń
|
Kanał dla sygnalistów to nie "skrzynka skarg i zażaleń" na słabą kawę. Ustawa precyzyjnie definiuje, jakie naruszenia prawa podlegają zgłoszeniom i gwarantują pracownikowi ochronę przed odwetem. Jakie nadużycia obejmują przepisy compliance? Poznaj ustawowy katalog!
1. Finanse, korupcja i pranie pieniędzy (AML)
To jeden z absolutnie najważniejszych obszarów objętych ustawą. Przepisy mają na celu uszczelnienie systemu finansowego i zapobieganie przestępczości gospodarczej. Sygnalista ma prawo (a w wielu przypadkach wręcz obowiązek moralny) zgłosić nieprawidłowości związane z:
Zaniżaniem przychodów lub tworzeniem "kreatywnej księgowości".
Omijaniem procedur przeciwdziałania praniu pieniędzy (tzw. procedur AML) i finansowaniu terroryzmu.
Nieprawidłowościami w obszarze zamówień publicznych (np. ustawianie przetargów, faworyzowanie konkretnych podwykonawców, konflikty interesów).
Wykrycie takich mechanizmów przez organy państwowe wiąże się z gigantycznymi karami, dlatego wczesne zgłoszenie wewnątrz firmy to często dla zarządu jedyna szansa na uniknięcie odpowiedzialności karnej.
2. Ochrona danych osobowych (RODO) i cyberbezpieczeństwo
W dobie cyfryzacji dane to najcenniejsza waluta. Ustawa o sygnalistach wprost obejmuje ochronę prywatności, danych osobowych oraz bezpieczeństwo sieci i systemów teleinformatycznych.
Co to oznacza w praktyce? Pracownik zyskuje status sygnalisty, jeśli zgłosi na przykład:
Ignorowanie przez firmę procedur RODO i handlowanie bazami danych klientów bez ich zgody.
Zatajenie przed UODO faktu, że doszło do poważnego wycieku danych (np. w wyniku ataku hakerskiego).
Celowe pozostawianie luk w oprogramowaniu lub infrastrukturze IT, które narażają klientów na straty.
3. Ochrona środowiska i bezpieczeństwo produktów
Naruszenia w tym obszarze bardzo często wpływają na życie i zdrowie osób postronnych. Do ustawowego katalogu należą m.in. sytuacje, w których firma w celu maksymalizacji zysków łamie normy środowiskowe. Klasycznym przykładem, który z powodzeniem można by zgłosić przez kanał dla sygnalistów, jest nielegalne zrzucanie odpadów chemicznych, fałszowanie wyników emisji spalin (jak w słynnej aferze Dieselgate) czy wprowadzanie do obrotu produktów, które nie spełniają rygorystycznych norm bezpieczeństwa i mogą stanowić zagrożenie dla konsumentów.
4. Prawo pracy – obszar dobrowolny, ale kluczowy
Warto zaznaczyć jedną, niezwykle ważną kwestię prawną. Standardowy katalog naruszeń narzucony przez ustawę początkowo nie obejmował stricte przepisów prawa pracy. Ustawodawca zostawił jednak pracodawcom możliwość dobrowolnego rozszerzenia regulaminu zgłoszeń wewnętrznych właśnie o ten obszar.
Dziś, zgodnie z najlepszymi praktykami rynkowymi, organizacje masowo decydują się na włączenie do katalogu zgłoszeń spraw dotyczących mobbingu, dyskryminacji, molestowania czy łamania przepisów BHP. Choć nie jest to obligatoryjne, stanowi naturalny krok w budowaniu nowoczesnego compliance.
Jak zarządzać tak różnorodnymi zgłoszeniami?
Biorąc pod uwagę rozpiętość tematyczną – od skomplikowanych oszustw finansowych po wycieki baz danych – obsługa napływających informacji wymaga niezwykłej precyzji. Nie każde zgłoszenie trafi do tego samego działu. Sprawy finansowe powinien badać niezależny audytor, a kwestie RODO – Inspektor Ochrony Danych (IOD).
Aby nad tym zapanować, firmy sięgają po dedykowane systemy informatyczne. Platforma taka jak SygnaApp umożliwia nie tylko bezpieczne, anonimowe przyjęcie informacji, ale pozwala na precyzyjne kategoryzowanie naruszeń i przypisywanie do nich odpowiednich, bezstronnych analityków z odpowiednimi uprawnieniami. W efekcie proces wyjaśniający przebiega sprawnie, a dostęp do wrażliwych danych mają tylko upoważnione osoby.
Podsumowanie
Wdrożenie ustawy o ochronie sygnalistów to nie tylko kwestia postawienia wirtualnej skrzynki na maile. To przede wszystkim edukacja zespołu. Pracownicy muszą wiedzieć, jakie konkretnie nieprawidłowości mogą zgłaszać i jak ważną rolę pełnią w ochronie stabilności i legalności działań swojego pracodawcy. Świadomy sygnalista, wyposażony w bezpieczny i poufny kanał raportowania, to dziś najskuteczniejszy audytor wewnątrz każdej organizacji.
Nadesłał:
merd42
|
